財務省主導の同プログラムは7月14〜15日に稼働を開始し、Anthropicのモデルと新たなVINTSプラットフォームを活用して、重要インフラとサプライチェーン全体で脆弱性のトリアージとパッチ適用を迅速化する。
ホワイトハウスは、大統領令14409号に基づき命じられたAI活用のサイバーセキュリティ施策「Gold Eagle」を始動した。7月14〜15日に稼働を開始したこの取り組みは財務省が主導し、CISA、DHS、国防総省などの支援を受ける。AnthropicのMythos AIモデル群と、カーネギーメロン大学ソフトウェア工学研究所と共同開発した新プラットフォーム「VINTS」を用い、ソフトウェア脆弱性の検出、報告の調整、重要インフラとサプライチェーン全体でのパッチ適用加速を進める。 Gold Eagleは、政府機関や業界をまたいだ脆弱性対応を遅らせる滞留や重複への対処を目的とする。政府当局者はこの施策について、広く使われるオープンソースソフトウェアの欠陥により、露出した脆弱箇所の特定と修正を急ぐ大規模対応が発生した2021年のLog4j危機から得た教訓への対応と位置付けている。政府は、どの企業が参加しているかや、AIが脆弱性の深刻度をどのように優先順位付けしているかを明らかにしていない。 スコット・ベッセント財務長官が同プログラムを統括し、マークウェイン・マリン国土安全保障長官とピート・ヘグセス国防長官が支援役を担う。今回の始動は、サイバーセキュリティ上の懸念から課されていたAnthropicの一部モデルに対する輸出規制が解除された後に行われた。 この大統領令全体は、AIモデル開発に対する強制的なライセンス制度や事前承認要件を禁じる一方、AI支援型のサイバー防衛を調整する連邦レベルの枠組みを設けた点でも注目される。Gold EagleはDeFi（分散型金融）やスマートコントラクトではなく、従来型のソフトウェアインフラを対象としているが、取引所、ウォレット、ブリッジ、ノード運営者はいずれも同施策が保護対象とする同じオープンソースやネットワーク関連コンポーネントに依存しているため、仮想通貨企業にも影響し得る。